2026年1月1日，新修改的《中华人民共和国网络安全法》正式施行。这是该法自2017年实施后的首次大修，精准回应网络治理热点问题。

1.利用AI伪造人脸、声音实施诈骗，是否违法？

答：违法！新法增设人工智能专章，明确禁止利用人工智能从事危害公民合法权益的活动，深度伪造他人肖像、声音，或是利用AI实施诈骗等行为，均被纳入法律严格监管范围。

法条链接：

《中华人民共和国网络安全法》

第二十条 国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展。
国家支持创新网络安全管理方式，运用人工智能等新技术，提升网络安全保护水平。

第四十八条 任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。

2.APP强制要授权、过度收集个人信息，合理吗？

答：不合理！新法明确个人信息收集需遵循合法、正当、必要的原则，严禁收集与提供服务无关的个人信息，违规平台将被依法予以行政处罚。

法条链接：

《中华人民共和国网络安全法》

第四十三条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

3.网络平台运营者未履行保护义务致信息泄露，要不要担责？

答：必须担责，还将面临严厉处罚！新法加大数据安全保护处罚力度，对未履行网络安全保护义务，造成用户信息泄露等严重后果的运营者，依法处以罚款，相关直接责任人员也将被追责。

法条链接：

《中华人民共和国网络安全法》

第六十一条第一款 网络运营者不履行本法第二十三条、第二十七条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元以下罚款；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

来源：第二党支部 熊伟强

编辑：蔡妍琳

一审：胡甜甜

二审：杨婷

终审：姚剑锋